OpenConnect vpnc-script: cén comhad atá á rith?

Is féidir le OpenConnect críochnú a dhéanamh ar chroitheadh láimhe an tolláin agus fós tú a fhágáil gan bealach chuig an bhfo-líonra príobháideach, mar is dhá chlár éagsúla iad an cliant agus an cúntóir a athraíonn staid an líonra áitiúil. Cruthaíonn an fhíordheimhniú go nglac an geata leis an seisiún; ní chruthaíonn sé aon rud faoin gcomhéadan, faoi na bealaí nó faoi na socruithe réitigh a suiteáladh ina dhiaidh sin. Tagann formhór na dtuarascálacha mearbhallacha ón gcúntóir a mhalartú le cóip as seanfhreagra, rud a athraíonn iompar gach nasc ar an meaisín. Aimsigh an cúntóir a nglaonn an cliant atá ag rith air i ndáiríre sula n-athraíonn tú aon chuid de.

Dhá chlár, dhá fhreagracht

Sealbhaíonn an cliant an t-iompar, an fhíordheimhniú agus gléas an tolláin. Sealbhaíonn cúntóir ar leith an rud a tharlaíonn ar an gcóras áitiúil nuair a bhíonn an tollán ann: seoladh ar an gcomhéadan, bealaí chuig na fo-líonraí a d’fhógair an geata, agus cumraíocht an réitigh. An doiciméadú ar chúntóir OpenConnect a chuireann síos ar an scoilteadh sin agus ar an timpeallacht a fhaigheann an cúntóir. Tá tábhacht leis an idirdhealú le linn teipe, mar ní hé an eachtra chéanna é focal faire diúltaithe agus bealach atá ar iarraidh, fiú nuair a thaispeánann an deasc aon dialóg don dá rud.

Míníonn coinneáil an scoilte sin i gcuimhne freisin cén fáth a bhféadfadh nasc rath a thuairisciú agus ainmneacha príobháideacha fós gan réiteach. Bíonn an tollán suas sa dá chás, agus ní bhíonn de dhíth ach an chéim chomhtháthaithe áitiúil difriúil.

Aimsigh an cúntóir a úsáideann an cliant atá ag rith

Socraítear an cosán nuair a thógtar an pacáiste agus is féidir é a shárú ag gach gairm, mar sin b’fhéidir nach mbíonn baint ar bith ag an gcomhad a chuimhníonn tú ó dháileadh eile leis an nasc seo. Fiafraigh den phróiseas atá ag rith seachas den doiciméadú atá oscailte agat.

openconnect --version
ps -o args= -C openconnect
dpkg -L openconnect | grep -i script
ls -l /etc/vpnc/ 2>/dev/null

Má iompraíonn líne an phróisis argóint --script , bíonn an comhad sin i réim thar an réamhshocruithe tiomsaithe. Cosáin níos sine ar nós /etc/vpnc/vpnc-script is féidir a bheith ann agus fanacht gan úsáid, agus is ar an gcúis sin nach n-athraíonn a scriosadh ná a chur in eagar aon rud ar thógáil le déanaí. Féach ar an dáta athraithe freisin, mar is comhartha láidir é cúntóir nach bhfuil aon duine tar éis teagmháil leis le blianta go bhfuil an réamhshocrú pacáistithe ag déanamh na hoibre.

Is tríú húinéir é comhtháthú NetworkManager, lena chúntóir féin agus lena shocruithe próifíle féin. Cuireann sé script bealaigh nó réitigh eile a chruachadh ar an gcomhtháthú sin dúbláil ar bhealaí agus fágann sé réiteach a mhaíonn dhá chlár go bhfuil siad á bhainistiú. Roghnaigh aon úinéir amháin in aghaidh an naisc agus díchumasaigh an ceann eile sula dtástálann tú.

Léigh an chéad oibríocht a theip, ní an rabhadh deireanach

Is céimeanna ar leith iad cumraíocht an chomhéadain, suiteáil na mbealaí, roghnú an réitigh agus glanadh an tseanstaid, agus is minic gur gearán glanta é an rabhadh a chlóitear ar deireadh seachas an teip a bhris an nasc. Léigh aníos go dtí an chéad oibríocht shonrach a theip. Is fiú níos mó ná deich líne de thorann dífhoirgníochta earráid chúntóra a ainmníonn comhad nó seoladh.

Cuir an toradh áitiúil beartaithe i gcomparáid leis an gceann a breathnaíodh: tá gléas an tolláin ann, téann bealach chuig seoladh príobháideach aitheanta tríd, agus freagraíonn an réiteach d’ainm príobháideach. Cuireann cúntóir a n-éiríonn leis an gcéad dá rud agus a dteipeann air sa tríú rud in iúl gur polasaí an réitigh atá i gceist seachas ródú. Is dócha nár ritheadh riamh cúntóir nach gcumraíonn an gléas ar chor ar bith, agus is ceist ceadanna é sin seachas ceist líonra. Deimhnigh an giotán inrite agus an cuntas seirbhíse sula n-athscríobhann tú aon loighic.

Fíoraigh nascadh, athnascadh agus dínascadh

Níl sa socrú ach leath an chonartha, mar caithfidh an cúntóir céanna an staid a shealbhaíonn sé a athchóiriú nó a bhaint nuair a dhúnann an tollán. Fágann cúntóir a chuireann bealaí leis agus nach mbaineann riamh iad an meaisín le cosán sean a mhaireann níos faide ná an seisiún.

ip -brief address show tun0
ip route get 10.24.8.15
resolvectl status tun0
journalctl -u NetworkManager -b --no-pager | grep -i -E 'vpnc|script'

Rith na chéad trí cinn agus tú nasctha, dínasc, ansin rith arís iad agus deimhnigh go bhfuil an bealach agus an iontráil réitigh imithe. Taispeánann an ceathrú líne ar glaodh ar an gcúntóir ar chor ar bith agus cén cosán inrite a d’úsáid an tseirbhís. Sábháil an péire aschur sin sa ticéad, mar is é an comparáid roimh agus ina dhiaidh a dhéanann fabht glanta soiléir.

Coinnigh an cúntóir pacáistithe agus inrite ag an gcuntas seirbhíse, mar is féidir script a ritheann i do bhlaosc a dhiúltú fós faoi pholasaí seirbhíse srianta. Nuair a bhíonn saincheapadh de dhíth i ndáiríre, déan a chuspóir agus a úinéir a dhoiciméadú agus cuir i gcomparáid leis an leagan pacáistithe ag gach uasghrádú. Tá forc gan mhíniú ar chúntóir ar cheann den bheagán rud a fhéadann nasc atá ag obair a mhilleadh bliain ina dhiaidh sin.